Π”Π΅Ρ‚Π΅ΠΊΡ‚ΠΎΡ€ Π·Π° Π΄ΠΎΠΏΠΈΡ€ Π½Π° YubiKey

Π’ΠΎΠ²Π° Π΅ инструмСнт, ΠΊΠΎΠΉΡ‚ΠΎ Ρ‰Π΅ ΡƒΠΊΠ°ΠΆΠ΅, ΠΊΠΎΠ³Π°Ρ‚ΠΎ YubiKey Π΅ Π² Ρ€Π΅ΠΆΠΈΠΌ Π½Π° ΠΈΠ·Ρ‡Π°ΠΊΠ²Π°Π½Π΅ Π·Π° Π΄ΠΎΠΏΠΈΡ€ ΠΎΡ‚ потрСбитСля Π·Π° авторизация. Π˜Π½Ρ‚Π΅Π³Ρ€ΠΈΡ€Π° сС с потрСбитСлския интСрфСйс Π·Π° ΠΏΠΎΠΊΠ°Π·Π²Π°Π½Π΅ Π½Π° ΠΈΠ½Π΄ΠΈΠΊΠ°Ρ‚ΠΎΡ€Π°.

YubiKey ΠΌΠΎΠΆΠ΅ Π΄Π° изисква физичСски Π΄ΠΎΠΏΠΈΡ€ Π·Π° ΠΏΠΎΡ‚Π²ΡŠΡ€ΠΆΠ΄Π΅Π½ΠΈΠ΅ Π½Π° слСднитС ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΈ:

  • ΠΊΠΎΠΌΠ°Π½Π΄Π° sudo (Ρ‡Ρ€Π΅Π· pam-u2f)
  • gpg β€”sign
  • gpg β€”decrypt
  • ssh Π΄ΠΎ ΠΎΡ‚Π΄Π°Π»Π΅Ρ‡Π΅Π½ хост (ΠΈ ΡΠ²ΡŠΡ€Π·Π°Π½ΠΈ ΠΊΠΎΠΌΠ°Π½Π΄ΠΈ, ΠΊΠ°Ρ‚ΠΎ scp, rsync ΠΈ Ρ‚.Π½.)
  • ssh ΠΎΡ‚ Π΅Π΄ΠΈΠ½ ΠΎΡ‚Π΄Π°Π»Π΅Ρ‡Π΅Π½ хост Π΄ΠΎ Π΄Ρ€ΡƒΠ³ (Ρ‡Ρ€Π΅Π· ssh-agent)

Π’ΠΎΠ·ΠΈ инструмСнт Π²Π΅Ρ‡Π΅ Π΅ ΠΈΠ½Ρ‚Π΅Π³Ρ€ΠΈΡ€Π°Π½ с py3status ΠΈ barista.

Π˜Π·Ρ‚ΠΎΡ‡Π½ΠΈΠΊ: linux.org.ru

ΠšΡƒΠΏΠ΅Ρ‚Π΅ Π½Π°Π΄Π΅ΠΆΠ΄Π΅Π½ хостинг Π·Π° сайтовС с Π·Π°Ρ‰ΠΈΡ‚Π° ΠΎΡ‚ DDoS, VPS VDS ΡΡŠΡ€Π²ΡŠΡ€ΠΈ πŸ”₯ ΠšΡƒΠΏΠ΅Ρ‚Π΅ Π½Π°Π΄Π΅ΠΆΠ΄Π΅Π½ хостинг Π·Π° сайтовС с Π·Π°Ρ‰ΠΈΡ‚Π° ΠΎΡ‚ DDoS, VPS VDS ΡΡŠΡ€Π²ΡŠΡ€ΠΈ | ProHoster